戟星安全实验室|五分钟教你挖掘小程序漏洞

戟星安全实验室

    忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等。

本文约1252字，阅读约需5分钟。

前言

现在大多小程序反编译教程所使用的都是node.js，操作过程较为麻烦，那有没有简单好用的工具呢？有！

准备工作

一个模拟器，这里用的是夜神模拟器（模拟器开启root权限）。登录微信，打开小程序首页：

然后再打开文件管理器，找到路径：

/ 根目录下的